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Priifungsantrag gem. § 44 PatG ist gestellt 
(g> Verfahren zum Selbsttest sines Mikrocontrollers 

(g) Bei einem Mikrocontroller sind zwei Festwortspeicher (1, 
2) mit einander entsprochendem Dateninhalt vorgeaehen. 
Mittels einer Selbsttestroutine wird, beispialsweise durch 
6ine ChecksummenOberprufung, festgestellt, ob die Im 
ersten Festwertspelcher (1) oespeicherten Oaten fehlerfroi 
sind. Im Fehlorfali wird die Adresslerungslogik (5) fOr die 
Festwertspelcher (1, 2) derart umgeschaHet daB bei einem 
Speicherzugriff automatisch auf den rweitan Festwertspel- 
cher (2) zugagriffen wird. 
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Die Erfindung betrifft ein Verfahren zum Selbsttest 
eines Mikrocontrollers, der in einem Festwertspeicher 
gespeicherte Daten enthait Die Erfmdung betrifft au- 
Derdem einen Mikrocontroller zur Durchfiihrung des 
Verfahrens. 

Bei MikrocontroUem ist heutzutage neben dem Mi- 
kroprozessorkern meist auch ein Festwertspeicher (Re- 
ad Only Memory, ROM) auf dem Chip integriert Der 
Speicher enthah Daten, die beispielsweise ein Pro- 
gramm darstellen, das durch den Mikrocontroller abge- 
arbeitet wird. 

Die vom Festwertspeicher auf dem Chip belegte Fla- 
che ist relativ groB und kann in der Praxis von einem 
Drittel bis zur Halfte der Gesamtflache des gesamten 
MikrocontroUers reichen. Die Wahrscheinlichkeit, daB 
der Festwertspeicher beispielsweise aufgrund von Ver- 
unreinigungen wahrend des Herstellungsprozesses oder 
im Halbleitermaterial fehlerhaft ist, ist folgUch relativ 
hoch. Bereits ein Fehler in einer einzigen, ein Datum 
speichemden Zelle fiihrt zur Unbrauchbarkeit des ge- 
samten Speichers. Bisher wird der gesamte Mikrocont- 
roller dann als unbrauchbar verworfen oder wird nur 
eingeschrankt verwendet. indem der Zugriff auf den 
Festwertspeicher abgeschaltet wird und der Mikrocont- 
roller als speicherlose Produktvariante benutzt wird 

Der Erfindung liegt die Aufgabe zugrunde, ein ein- 
gangs genanntes Verfahren und einen geeigneten Mi- 
krocontroller anzugeben, so daB die Verwendbarkeit 
des MikrocontroUers erhoht wird. 

ErfindungsgemaB wird diese Aufgabe in bezug auf 
das Verfahren durch die Merkmale des Patentanspruchs 
1 gelost Ein Mikrocontroller zur Durchfiihrung des 
Verfahrens ist in Patentanspruch 5 angegeben. 

In der Praxis wird die auf dem Mikrocontrollerchip 
angebotene Speicherkapazitat des Festwertspeichers 
kaum voUstandig ausgenutzt ErfahrungsgemaB wird 
meist nur die Halfte oder noch weniger der verfugbaren 
Speicherkapazitat mit Daten belegt Dies liegt daran, 
daB die Architektur des MikrocontroUers und somit 
auch die verfugbare Speicherkapazitat standardgemaB 
zur Verfugung gesteUt wird, wahrend je nach Kunden- 
wunsch bei der HersteUung ein Programm im Festwert- 
speicher durch einen entsprechend personalisierten 
Maskenschritt eingebracht wird. Dabei ist der Anwen- 
der bestrebt, die verfugbare Speicherkapazitat deshalb 
nur zu dem obengenannten Anteil auszunutzen, urn spa- 
tere Softwareanderungen und Weiterentwicklungen 
problemlos mit der gleichen MikrocontroUerarchitektur 
realisieren zu konnen* 

Durch die Erfindung wird der nicht genutzte Fiachen- 
anteU fUr den Festwertspeicher zur BereitsteUung yon 
Redundanz verwendet, indem mindestens ein zweiter 
Festwertspeicher vorgesehen wird. in welchem die Da- 
ten des ersten Speichers nochmals entsprechend abge- 
speichert sind In praktischen Fallen werden die Daten 
der beiden Festwertspeicher identisch sein. Gegebenen- 
falls sind die gespeicherten Daten in den beiden Spei- 
chern bis auf solche Unterschiede identisch, die durch 
die Umsetzung auf den jeweiligen anderen Speicher be- 
dingt sind, z. B. Sprungadressen. Die Feststellung, ob der 
Dateninhalt des voreingesteUten ersten Festwertspei- 
chers fehlerfrei gespeichert ist, lauft zweckmaBigerwei- 
se bei der InitiaUsierung des MikrocontroUers ab, bei- 
spielsweise unmittelbar nach einem "Reset". Wahrend 
der Abarbeitung des Anwendungsprogramms bleibt 
aber die durch den mindestens zweiten Festwertspei- 



cher vorgesehene zusatzliche Redundanz fiir den An- 
wender unbemerkt 

Nachfolgend wird die Erfindung anhand des m der 
Zeichnung dargesteUten MikrocontroUers naher erlau- 
5 tert. Es sind dabei nur die in Zusammenhang mit der 
Erfmdung wesentlichen Elemente des MikrocontroUers 
dargesteUt Der Mikrocontroller enthalt neben dem 
softwaresteuerbaren Mikroprozessorkem weitere Ele- 
mente, wie beispielsweise Speicher fur Programme und 
10 Daten. Hierzu enthalt der MikrocontroUer einen ersten 
als ROM ausgefiihrten Festwertspeicher 1 sowie einen 
zweiten entsprechenden Festwertspeicher Z In ROM 1 
und ROM 2 sind Programme und Daten gespeichert, die 
* vom MikroprozessorteU des MikrocontroUers wahrend 
15 des Normalbetriebs abgearbeitet werden. Die Verarbei- 
tungsvorgange werden von der zentralen Verarbei- 
tungseinheit (CPU) 3 gesteuert Die Einheiten 1, 2, 3 
tauschen AdreB-, Daten- und Steuersignale Qber einen 
intemen Bus 4 aus. 
20 Der erste Speicher t enthalt neben dem Anwen- 
dungsprogramm und den Anwendungsdaten auch einen 
Speicherbereich 10, in welchem die Ablaufsteuerung fOr 
das erfindungsgemaBe Verfahren abgelegt ist Durch 
die CPU 3 ist festgelegt, daB wahrend der InitiaUsie- 
25 rungsphase des MikrocontroUers automatisch das im 
Bereich 10 gespeicherte Programm gestartet wird Die- 
ses Programm kdnnte auch in einem sogenannten Boot- 
ROM-Speicher separat von den gezeigten Speichem 1, 
2 abgelegt sein. Ein solches Boot-ROM wird beim Start 
30 des MikrocontroUers automatisch abgearbeitet und ent- 
halt entsprechende Initialisierungsroutinen. Der Spei- 
cher 1 enthalt darOber hinaus einen Speicherabschnitt 
11 zur Speicherung mindestens eines Vcrgleichswerts. 
Wenn das Oberpriifungsprogramm 10 ablauft, wird aus 
35 den im Speicher 1 gespeicherten Daten ein aktueU vor- 
liegender Priifwert berechnet und mit dem im Bereich 

11 gespeicherten Referenzwert vergUchen. Stimmen 
beide Werte iiberein, bedeutet dies, daB die im Speicher 
1 gespeicherten Daten korrekt sind Weichen die Werte 

40 voneinander ab, bedeutet dies, daB die im Speicher 1 
gespeicherten Daten fehlerhaft sind PrinzipieU kann ffir 
das OberprUfungsprogramm 10 jegliches bekannte Ver- 
fahren angewendet werden, mit dem der Dateninhalt 
des Speichers 1 auf seine korrekte Speicherung hin 
45 iiberpruft wird Das Programm 10 wird dabei von der 
CPU 3 abgearbeitet. 

Wenn festgesteUt wird, daB der Speicher 1 fehlerhaft 
ist, wird die Adressierungslogik 5 der CPU 3 derart 
umgeschaltet, daB automatisch aus dem Speicher 2 aus- 
50 gelesen wird. ZweckmaBigerweise ist auch dort ein dem 
Uberprufungsprogranmi 10 entsprechendes Programm 

12 gespeichert sowie mindestens ein entsprechender 
Vergleichswert 13. 

Die Umschalt\mg zwischen den Speichem 1, 2 wird in 
55 der Adressierungslogik 5 dadurch erreicht, daB die auf 
den Bus 4 ausgegebene Adresse automatisch derart er- 
ganzt wird, daB nicht der Speicher 1, sondem der Spei- 
cher 2 adressiert wird Von den iibrigen TeUen der CPU 
3 bleibt diese Umschaltung unbemerkt Beispielsweise 
60 kann hierzu das hochstwertige Bit (MSB) ansteUe einer 
"0" (Speicher 1) auf "1" (Speicher 2) umgeschaltet wer- 
dea Dies wird dadurch erreicht, daB ein Speichermittel 
6 vorgesehen ist. das dann mit einer Kennung entspre- 
chend gesetzt wird, wenn durch das Programm 10 ein 
65 Fehler im Speicher 1 festgesteUt wird Das Speichermit- 
tel 6, z. B. ein FUp-Flop, steuert einen Multiplexer 7 an, 
der von der das MSB der von der CPU geUeferten 
Adresse auf "1" setzt, und somit den AdreBbereich des 



BNSDOCID: <DE 19534783A1 J_> 



DE 195 3^ 

3 

Speichers 2 auswahlL Insgesamt bleiben die vorgesehe- 
ne'Redundanz und die gegebenenfalls auszufuhrende 
Umschaltung fiir das Anwendungsprogramm unsicht- 
bar. Das Programm 10 und das Programm 12 werden 
unmittelbar nach dem Reset wahrend der Initialisie- 5 
rungsphase ausgefiihrt Wenn die Programme 10 bzw. 
12 nicht vorhanden sind, kami die durch die Speicher 1, 2 
zur VerfOgimg gesteilte Speicherkapazitat vollsiandig 
von einem einzigen Anwendungsprogramm benutzt 
werden, indem die von der CPU 3 ausgegebenen Adres- \o 
sen den AdreBraum der gesamten Speicherbereichs der 
Speicher 1 und 2 zusammen umf assen. 

Bekanntlich werden integrierte Schaltkreise unmittel- 
bar nach ihrer Herstellung in einem Testautomaten auf 
Produktionsfehler und Funktionsfahigkeit getestet 15 
Zwei;kmaBigerweise laSt man auch solche erfindungs- 
gemlBen Mikrocontroller diesen Herstellungstest un- 
bearistandet passieren, die in nur einem der Festwert- 
speicher 1. 2 einen Fehler aufweisen. In diesem Fall kann 
im Speicher 2 das Programm 10 sowie der Vergleichs- 20 
wert 13 entfallen- Sind diese trotzdem vorhanden, kon- 
nen auch nachtragiiche Ausf alle durch AJtening erkannt 
werden. Anstelle der Anordnung des Progranmis 12 im 
Speicher 2 kann auch dessen Anordnung, wie bereits 
angegeben, m einem Boot-ROM vorgesehen sein. 25 

ZweckmaBigerweise bildet das Programm 10 (bzw. 
12) eine sogenannte Checksumme tiber den gesamten 
Speicherinhalt des Speichers 1 (bzw. 2). Dies bedeutet, 
daB die bekanntlich wortweise im Speicher organisier- 
ten Daten Speicherwort fiir Speicherwort aufaddiert 30 
werden und der Summenwert die sogenannte Check- 
summe bildet, die dann mit dem gespeicherten Ver- 
gleichswert 11 (bzw. 13) verglichen wird. Falls ausrei- 
chend, wird eine solche Checksumme nur fiir einen Teil 
des Speicherinhalts gebildet oder es werden mehrere 35 
. Checksummen fiir mehrere Teile blockweise gebildet 
Entspricht die berechnete Checksumme dem gespei- 
cherten Wert 11, bedeutet dies, dafi der Speicherinhalt 1 
korrekt gespeichert ist Andemfalls weist dies auf einen 
Fehler im Speicher 1 hin. Daraufhin wird das Speicher- 40 
■ element 6 gesetzt, so daB das MSB der von der CPU 3 
abgegebenen Adressen gesetzt wird und folglich auto- 
matisch bei Speicherzugriffen stets auf den Festwert- 
speicher 2 zugegriffen wird, 

Alternativ ist moglich, anstelle der Checksummenbil- 45 
dung fur jedes gespeicherte Datenwort auBerdem ein 
Paritatsbit abzuspeichem. Die Oberprufungsroutine 10 
berechnet dann fur jedes gespeicherte Datenwort das 
sich ergebende Paritatsbit und vergleicht dieses mit dem 
abgespeicherten Vergleichsparitatsbit, um festzustellen, 50 
ob das Datenwort korrekt vorliegt 

Zur Paritatsbildung werden alle Bits eines Wortes auf 
summiert und das sich ergebende LSB gibt das Paritats- 
bit an. Die Oberpriifung mittels Paritatsbits erfordert 
jedoch im Vergleich zur Checksummeniiberprtifung ei- 55 
nen hoheren Speicheraufwand 

Die Wahrscheinlichkeit, daS im Festwertspeicher 1 
mehrere Fehler auftreten, die sich gegenseitig bei der 
Funktions0berprufung diu-ch das Programm 10 kom- 
pensieren. ist relativ gering. Um auszuschlieBen, daB das eo 
Programm 10 trotz solcher sich kompensierender Feh- 
ler als funktionsrichtig festgestellt wird, ist es zweckma- 
Big, solche Fehler beim Testen im Testautomaten nach 
der Herstellung festzustellen und dann den IC zu ver- 
werfen. Andererseits kann auch eine Kombination von es 
ChecksummenfiberprQfimg und Paritatsbituberpriifung 
vom Programm 10 ausgefiihrt werden, Es reicht aus. ein 
Paritatsbit fQr eine Anzahl von Datenwortenzu berech- 
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nen und dieses Paritatsbit mit einem im Speicher 1 ge- 
speicherten Vergleichsbit zu vergleichen. Die Wahr- 
scheinlichkeit einer Nichterkennung von sich gegensei- 
tig kompensierenden Fehlern wird dadurch erheblich 
verringert Solche eventuell noch auftretenden Fehler 
konnen bei dem bereits angegebenen Herstellungstest 
ausgeschlossen werden oder miissen beim Anwen- 
dungstest im System erkannt werden. 

Durch das erfindungsgemaBe Verfahren wird insbe- 
sondere vermieden, daB der Testautomat auf den Chip 
einwirkt, um die Umschahung einzuprogrammieren. 
Die Umschaltung auf den fehlerfreien Speicher wird 
viehnehr vom Mikrocontroller selbst als notwendig fest- 
gestellt imd von diesem selbst eingestellt 

PatentansprUche 

1. Verfahren zum Selbsttest eines Mikrocontrollers, 
der mindestens zwei Festwertspeicher (1, 2) enth^lt, 
die einander entsprechenden Dateninhalt aufwei- 
sen, bei dem durch eine Steuerungseinrichtung (3) 
des Mikrocontrollers uberpriift wird, ob der Daten- 
inhalt in einem der Festwertspeicher (1) fehlerfrei 
gespeichert ist und bei Vorliegen eines Fehiers 
Speicherzugriffsmittel (5) derart eingestellt wer- 
den, so dafi nachfolgend auf den anderen der Fest- 
wertspeicher (2) zugegriffen wird 

2. Verfahren nach Anspruch 1, dadurch gekenn- 
zeichnet, daB zur Oberpriifung des Dateninhalts 
des einen der Festwertspeicher (1) mindestens eine 
Summe aus Teilen des gespeicherten Dateninhalts 
gebildet wird und diese Summe mit einem Ver- 
gleichswert (1 1) verglichen wird. 

3. Verfahren nach Anspruch 2, dadurch gekenn- 
zeichnet, daB der eine Festwertspeicher (1) jeweils 
wortweise adressierbar sind, wobei ein Wort eine 
feste Anzahl von Bitstellen umfaBt, und daB die 
Summe uber alle Worte gebildet wird imd mit dem 
Vergleichswert (11) verglichen wird. 

4. Verfahren nach Anspruch 1 bis 3, dadurch ge- 
kennzeichnet, daB fiir Teiiabschnitte des im einen 
Festwertspeicher (1) gespeicherten Dateninhalts, 
die mindestens ein Wort enthalten, jeweils eine Pa- 
ritatsQberprufung ausgeftihrt wird, bei der der fiir 
jeden Teilabschnitt ermittelte Paritatswert mit ei- 
nem auf dem Mikrocontroller gespeicherten Ver- 
gleichsparitatswert verglichen wird. 

5. Mikrocontroller zur Durchfuhrung des Verfah- 
rens nach einem der Anspriiche 1 bis 4, gekenn- 
zeichnet durch mindestens einen ersten und einen 
zweiten einander entsprechende Daten enthalten- 
den Festwertspeicher (1, 2), eine Steuerungseinrich- 
tung (3), einen Speicher (10), der ein Programm 
enthalt, durch das feststeilbar ist, ob der Datenin- 
halt des ersten Festwertspeichers (1) fehlerfrei ist, 
und ein Speichermittel (6) zum Speichem einer 
vom Ablauf des Programms einstellbaren Ken- 
nung, in Abh^ngigkeit derer Adressierungsmittel 
(5) fOr Zugriffe auf die Festwertspeicher vom er- 
sten auf den zweiten Festwertspeicher (2) um- 
schaltbar sind 
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